パスワード管理ツール Part11

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

>>922
英語よくわからんけどスパコンが予想できない変わったフレーズにすればいいわけか

>>918
日本語で覚えやすいフレーズを考える→他言語の発音で読む→ローマ字にする→一部を記号に
ってやると覚えやすいよ

>>930
あ、他言語は英語以外の言語ね
英語だとただのローマ字になっちゃうから

80文字の大文字小文字数字記号全部のせのパスワードと
100文字の小文字だけのパスワードだったら
どっちがブルートフォースアタックに強いですか？

>>932
大文字小文字数字記号(26+26+10+32) 80文字(80乗)
小文字(26) 100文字(100乗)
比べて大きい方の勝ち

パスワードが小文字だけという事実を知らなければ、
総当たりの文字数は変わらないのでは

大文字小文字数字記号全部のせ:94文字
とすると
94^80≒7.1*10^157
26^100≒3.1*10^141
となる。

log2(94)*80≒524bit
log2(26)*100≒470bit
のように言う場合が多い。
普通、パスワードはハッシュ化されているのでそこまで考慮すると
SHA-256でハッシュ化されていたら最大256bitとなるので
実質的にどちらも同じ強度。
SHA-512でハッシュ化されていたら全部のせ80文字のほうが強い。

パスワードとか時代遅れ杉だろ笑
何のために生体認証してんだ！今すぐ止めろ

前向きに善処いたします

生体情報盗まれたら終わり

盗んでどうやって使うんだよっていう
脆弱な指紋はともかく整形するんだろうか

手首なら切って目なら取り出せばたいてい使えるんじゃないのか

切り落とした指の指紋では生体認証は通らないって話を、iPhoneに指紋認証が載った当時聞いたけど、今はどうなんだろうね。

指で切った場合に静脈認証に影響が出るって話ならそうかもと納得できるけど指紋認証NGは気になるな

型取って複製した指紋で突破できたってググったら出てきたぞ＞iPhone

>>943
でもそれって、iPhone自体も盗まないと突破できないのでは

>>944
持ち主ごと盗もう

KST「証拠としてスマホは押収しますよ。じゃあ、これ調書ね。読んで、ここに押印して」「ハンコない？じゃあ指で」

大学の頃バイト先で金庫あらし出たときに出入りする従業員指紋取られたけど、あれどうなったんかな
悪いことするつもりなんてないけど単純にデータのその後が気になる

そりゃDBに貯めるのよ

警察は公に違法行為を認められた特別な存在だからな

LastPassやトレンドマイクロのパスワードマネージャーの重大な脆弱性を何度も発見してきたGoogleの研究者が
パスワードマネージャーを使えというアドバイスは駄目。ブラウザ組み込みのものを使え
という趣旨のブログを書いている
https://lock.cmpxchg8b.com/passmgrs.html
批判されているのはオンラインパスワードマネージャーの拡張機能だけれど、拡張機能で実装されるものすべてに当てはまりそう？な話しもあるので
少し前にKeePassXC-BrowserやめてFirefox内蔵のものに変えたのは賢明だったかな

まあたぶんKeePassXCの開発者もそれは承知の上で問題を緩和するために
このWebサイトで自動入力を許可するか？とデスクトップアプリのポップアップを毎回出してるんだろうと思うが
素人には何も確信が持てないし

自動入力自体使わないようにしてるわ
エロサイトのパスワードだけエロサイト専用FF(ポータブル版)に入れてる

どんだけあちこちのエロサイト見て回っているんだよ、覚え切れないのか？

自動入力はフィッシング対策としてマスト
URLが例えばamazom.comとなってても人の目だとまあ気づかないので、機械的に検証してもらうしかない
最近じゃブラウザが検知してくれることもあるが網羅できるわけはないし

覚えきれないっていうか
個別のサイトのパスワードは自動生成して自動入力するから
そもそも一度も見ることないだろ

内蔵パスマネ使えと言われても、複数ブラウザ使い分けてる身としては
ブラウザごとにパスマネまで使い分けるのは現実的じゃない
FirefoxとChromeじゃ同期もできんし

パスワード同期サーバーの標準化してほしいよな
firefoxは自前サーバーで同期できるらしいけど

今1Password使っててBitwardenに乗り換え検討中なんだけど、iOSの共有から起動した時に保存している情報の詳細に遷移する右側についてるボタンの代わりになるやつってBitwardenにあります？
証券口座とか銀行みたいにIDとPW以外を入力する時に詳細画面から選べないと困るんだけど

https://i.imgur.com/fJFvJHf.png

無料なんだから自分で試せよ

試したけど見つけられなかったから代替手段があれば教えてほしいです

iosでもBW使ってるけど共有から起動なんてする？
3証券2銀行アプリあるから試したいけどその状況がようわからん

>>961
おれの使い方がへんなのかな
ログインだけなら起動する必要ないんだけど、振込する時とかは取引パスワード入れるので、アプリ起動してコピペしてます。
1Passwordだと共有メニューから起動した時に詳細まで開けるけど、Bitwardenだと詳細が開けなかったのでどうしてるのかなと

>>958
1passの方がはるかに使いやすい。なんで乗り換えるの？月400円でほぼストレスフリーなのに。

毎月400円払うストレスにもう耐えられなくて・・・

タダで十分な機能あるのにわざわざ毎月400円払うのはバカ臭いわな

Keepassのエントリー作成時にタイトルはサイト名にしますよね?
するとログイン画面のウェブタイトルと相違する事が多々あると思いますが
自動入力だと反応しなくなるので私はタグで管理していました
しかしxcにはタグ機能が無いので皆さんどうされているのでしょうか?
「ウィンドウの関連付け」ですか?

パスワードマネージャの場合タダかどうかだけでなくOSSの意義も大きいしね

1pass、bw、ラストパス、ダッシュレーン、ロボフォーム、kpassと試してきたけど、自動入力は1passが1番だった。

月200円までだな
400円は高すぎ

やっぱBWに乗り換えたら不便になりそうですね
1Pass高いけどしゃーないか

金払えるなら1Password使うべき
俺は使わんけど

必要なら払うし、必要ないなら払わない、というシンプルな答え以外何があるんだよ
必要なら黙って払え

lastpassからiCloud とBW有効にしてるけど
bw毎回指紋認証になって面倒、
なけりゃないでパスワード入れなあかん

PCのchromeはLastPassのままChrome とiCloudパスワード拡張入れてるけどパッとせんな

iPadやiPhoneの自動入力中で充実してるのはiCloud、他は試した限り編集や削除が出来ない

>>966
XCはブラウザのアドオン使用
URLで自動入力反応させてる

safeincloudでいいやん

近鉄はもう…

誤爆

ワロタあんてな

>>974
アドオンの事忘れてました
試してみます
ブラウザ(firefox)搭載のパスワード機能とも比べてみます
ありがとう

スマホPC連携が取れるAndroidアプリか、やり方を探しています。
PCと違って権限要求されると秘密でも何でもなくなるので
スマホでも使えれば便利なはずができずに居ます・・・

未だにパスワード管理ツール2でPC起動しないと確認できないのは不安です。
昔と違いPCは一台になったので壊れた時リスクも高くなりました。
今の時代スマホにないと不便かと思いますが、アプリ製作者側の色々なアプリで
行ってる利用行為を知ると不安が拭えないのです

宜しくお願いします

>>980
ブラウザのパスワードマネージャか、KeePassかBitwarden

>>980
まずは今スレだけでいいから過去ログ読んできて
答えだけ得たいなら>981だけどレス読む限り何もわからんから
何もかもが怪しく感じて何一つ手を出せないってことのようだし
ある程度自分で判断付けられる知識がないと不安は払拭てきないでしょ
このスレ>1から辿って読むだけでも有名どころアプリの挙動や動作理念は知れるはずだよ

>>980
981の補足だけど、Bitwardenはossで、zero knowledge。
それでも心配なら、もはやパスワードマネージャではなくて、紙か記憶管理だな。

>>980がメーラーやブラウザなど他にどんなアプリ使ってるのかが気になる

gmailとchromeでしょ

>>980
http://egg.5ch.net/android/

次スレたのんます

次スレ

パスワード管理ツール Part12
https://egg.5ch.net/test/read.cgi/software/1623917989/

989

埋め宮アンナ

埋め宮勃つ男

埋めッシュ

993

994

995

996

997

埋めッシュ

最強はどれですか？

これです

このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 246日 22時間 33分 22秒